Sicherheit & AGB
Freiwilligkeit
Die Mitgliedschaft ist kostenlos, freiwillig und kann jederzeit gekündigt werden.
Keine echte Rechtsprechung
Diese Plattform ist eine simulierte Volkswahlentscheidung ohne reale Rechtswirkung. Es gibt keine Rechtsprechung im rechtlichen Sinne — alle Beteiligten vertrauen darauf, dass die gemeinsam beschlossenen Verordnungen eingehalten werden.
Umgang miteinander
Jede:r ist angehalten, die Meinung anderer zu respektieren — auch bei unangenehmen Themen. Toxisches Verhalten wird zunächst vorgewarnt; danach wird entschieden, ob die Person das Projekt verlassen muss.
Betrug & Sperrung
Jede Form von Betrug wird geahndet und führt, je nach Vergehen, zu einer Sperrung für dieses Projekt.
Datenschutzerklärung
Stand: 27.09.2026 — Diese Erklärung wurde mit der gebotenen Sorgfalt erstellt, ersetzt aber keine anwaltliche Prüfung.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rene Behrendt, Herrenbachstr. 20, 86161 Augsburg, E-Mail: info@artlegacy.de (siehe auch Impressum).
2. Hosting und Server-Logfiles
Diese Website wird bei der All-Inkl.com – Neue Medien Münnich (Deutschland) gehostet. Beim Aufruf einer Seite verarbeitet der Server automatisch technisch notwendige Angaben (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL) in sogenannten Logfiles. Das dient ausschließlich dem sicheren und funktionsfähigen Betrieb der Seite (z. B. Fehlersuche, Missbrauchsabwehr) und wird nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist das berechtigte Interesse am störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden automatisch nach kurzer Zeit gelöscht, sofern sie nicht als Beweismittel benötigt werden.
3. Statistik- und News-Anzeige (Cloudflare)
Die Kästen „Statistiken" und „Aktuelle News"/„Allgemeine News" auf den Chapter- und der Abstimmungsseite laden ihre Inhalte über einen eigenen Cloudflare Worker (biff.r-behrendt2018.workers.dev) nach, der Nachrichten-Feeds abruft und an den Browser weitergibt. Dabei wird die Anfrage technisch über die Infrastruktur von Cloudflare, Inc. geleitet; Cloudflare kann dabei die IP-Adresse verarbeiten. Weitere Informationen: Cloudflares Datenschutzerklärung (cloudflare.com/privacypolicy). Es findet keine Auswertung dieser Daten durch den Betreiber dieser Website statt.
4. Schriftarten (lokal gehostet)
Diese Website nutzt die Schriftarten Martian Mono, IBM Plex Sans und IBM Plex Mono. Die Schriftdateien liegen seit dem 10.09.2026 auf dem eigenen Webspace und werden ausschließlich von dort geladen (kein Nachladen von Google-Servern mehr). Beim Seitenaufruf werden daher keine Daten an Google oder einen anderen Schriftarten-Anbieter übertragen.
5. Community- und Bewerberprofile
Auf den Seiten „Community" und „Bewerber" werden Name bzw. Pseudonym und Profilbild von Mitgliedern und Bewerber:innen gezeigt. Das geschieht nur mit vorheriger, freiwilliger Zustimmung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit formlos gegenüber dem Verantwortlichen (siehe Ziffer 1) widerrufen werden; die Angaben werden dann von der Website entfernt.
6. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail an info@artlegacy.de werden die mitgeteilten Daten (Absenderadresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht an Dritte weitergegeben.
7. Lokale Speicherung im Browser (kein Tracking)
Für einzelne Funktionen speichert diese Website Angaben ausschließlich lokal im Browser der besuchenden Person (localStorage), unter anderem: die gewählten Farbeinstellungen der Kugel auf der Startseite, der Fortschritt bei den Aufgabenlisten der Berufsgruppen sowie – auf der Seite „Abstimmung formulieren" – die Angaben „Interessiert dich das Thema?" und der dazugehörige Freitext. Diese Daten verlassen das jeweilige Gerät nicht, werden nicht an den Server übertragen, nicht geräteübergreifend zusammengeführt und nicht zur Profilbildung genutzt. Sie sind technisch notwendig für die jeweilige Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) und können jederzeit über die Browsereinstellungen gelöscht werden. Zwei Ausnahmen bilden die auf derselben Seite formulierten und bestätigten Abstimmungsfragen samt zugeordneter Berufsgruppen (dazu Ziffer 13) sowie die unter den Community-Videos abgegebenen „interessiert mich"-Stimmen (dazu Ziffer 14): Das persönliche Fünf-Stimmen-Konto bleibt zwar weiterhin eine rein lokale Selbstbeschränkung im jeweiligen Browser, die einzelne Stimme selbst wird aber zusätzlich an den Server gemeldet.
8. Keine Analyse- oder Trackingtools
Diese Website setzt keine Analyse- oder Trackingdienste ein (z. B. kein Google Analytics, kein Matomo, kein Meta-Pixel). Es findet keine Erstellung von Nutzungsprofilen statt.
9. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).
10. Ihre Rechte
Betroffene Personen haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen (z. B. zu Community-/Bewerberprofilen) können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen dazu bitte an info@artlegacy.de.
11. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für den Sitz des Verantwortlichen (Augsburg, Bayern) ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)
Auf der Seite „Abstimmung formulieren" (abstimmungformulieren.html) wird zu dem jeweils ausgewählten Video zunächst nur ein Vorschaubild mit Abspielsymbol angezeigt — dabei findet noch keine Verbindung zu YouTube oder Google statt. Erst wenn die besuchende Person aktiv auf dieses Vorschaubild klickt, wird der YouTube-Player nachgeladen, und zwar über den erweiterten Datenschutzmodus („youtube-nocookie.com") von YouTube (betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Der erweiterte Datenschutzmodus reduziert das Setzen von Cookies durch YouTube vor einer Wiedergabe, verhindert eine Datenübertragung an Google aber nicht vollständig.
Mit dem Klick auf das Vorschaubild wird eine Verbindung zu Servern von Google hergestellt; dabei können unter anderem die IP-Adresse, der verwendete Browser sowie technische Geräteinformationen verarbeitet werden, auch wenn kein Google-Konto besteht. Diese Verarbeitung findet in die USA statt und liegt außerhalb des unmittelbaren Einflusses des Betreibers dieser Website. Rechtsgrundlage ist die Einwilligung der besuchenden Person (Art. 6 Abs. 1 lit. a DSGVO), die durch den bewussten zweiten Klick auf das Video erteilt wird — ohne diesen Klick bleibt es bei der reinen Vorschau ohne Verbindung zu Google. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.
13. Abstimmungsfragen-Sammelbecken (Cloudflare D1)
Auf der Seite „Abstimmung formulieren" (abstimmungformulieren.html) kann zu einem Video eine oder zwei Abstimmungsfragen formuliert und passenden Berufsgruppen zugeordnet werden. Nach dem Klick auf „Bestätigen" werden diese Angaben — anders als die in Ziffer 7 genannten, rein lokalen Daten — zusätzlich über den in Ziffer 3 genannten Cloudflare Worker „biff" an eine Cloudflare-D1-Datenbank übermittelt und dort gespeichert, damit gleichlautende Fragen über alle Besucher:innen hinweg gezählt werden können (das „Sammelbecken").
Verarbeitet und gespeichert werden dabei ausschließlich: der Text der eingereichten Frage(n), die dazu ausgewählten Berufsgruppen, die betreffende Video-Kennung sowie eine zufällig erzeugte, rein technische Kennung des Browsers ohne Bezug zu Name, E-Mail-Adresse oder sonstigen Angaben zur Person. In dieser Datenbank werden keine IP-Adressen, Klarnamen oder sonstige Identifizierungsmerkmale gespeichert; die Angaben „Interessiert dich das Thema?" und der Freitext dazu bleiben unverändert rein lokal (Ziffer 7).
Rechtsgrundlage ist die Einwilligung der besuchenden Person (Art. 6 Abs. 1 lit. a DSGVO), die durch das aktive Ausfüllen und Bestätigen des Formulars erteilt wird. Sie kann jederzeit über den Knopf „Angaben ändern" auf derselben Seite mit Wirkung für die Zukunft widerrufen werden; der zugehörige Eintrag wird dann serverseitig gelöscht. Ohne Widerruf bleibt der Eintrag gespeichert — eine automatische Löschfrist ist derzeit nicht eingerichtet.
Die Datenbank wird bei Cloudflare, Inc. betrieben. Seit dem 27.09.2026 gilt dabei für diese Datenbank eine harte, technisch erzwungene Beschränkung auf die EU (bei Cloudflare als „Jurisdictional Restrictions" bezeichnet, Region „EEUR", technischer Standort Frankfurt am Main): Cloudflare verarbeitet und speichert die Daten dieser Datenbank ausschließlich innerhalb der EU, eine Verarbeitung außerhalb der EU ist dadurch technisch ausgeschlossen. Weitere Informationen: Cloudflares Datenschutzerklärung (cloudflare.com/privacypolicy).
14. Stimmabgabe zu Videobeiträgen (Cloudflare D1)
Unter jedem Videobeitrag auf der Seite „Community" lässt sich mit „interessiert mich" eine Stimme abgeben, ändern oder zurücknehmen; über alle Karussells hinweg stehen dafür fünf Stimmen zur Verfügung. Ohne Anmeldung bleibt diese Fünf-Stimmen-Grenze eine rein lokale Selbstbeschränkung im jeweiligen Browser (siehe Ziffer 7) — ohne echtes Nutzerkonto lässt sie sich technisch nicht geräteübergreifend durchsetzen. Die einzelne Stimme selbst wird in jedem Fall — wie das in Ziffer 13 genannte Sammelbecken, über denselben Cloudflare Worker „biff" — zusätzlich an dieselbe, dort beschriebene Cloudflare-D1-Datenbank gemeldet, und zwar anonym über eine zufällig erzeugte Gerätekennung, damit die unter jedem Video angezeigte Dafür-/Dagegen-Bilanz über alle Besucher:innen hinweg zusammengezählt werden kann.
Ist die abstimmende Person zusätzlich angemeldet (Ziffer 15), wird die eigene Stimme sowie die Auswahl, welche Berufsgruppen sich mit dem jeweiligen Video-Thema beschäftigen sollen, seit dem 03.10.2026 außerdem mit dem Nutzerkonto verknüpft gespeichert (nicht nur über die anonyme Gerätekennung) — dadurch zählt die eigene Auswahl geräteübergreifend gleich, auch nach einem Gerätewechsel. Vorerst bleibt diese kontogebundene Auswahl jederzeit änderbar; sobald die Website regulär mit Nutzerkonten startet, wird jede bereits gesetzte Stimme bzw. Berufsgruppen-Auswahl endgültig und kann dann nicht mehr geändert werden (eine noch offene, also noch nicht gesetzte Stimme bleibt möglich, solange nicht alle fünf vergeben sind). Welche Videos dabei im obersten Bereich der Seite erscheinen, richtet sich weiterhin nach der eigenen Stimme aus diesem Browser bzw. Konto.
Verarbeitet und gespeichert werden dabei ausschließlich: die betreffende Video-Kennung, der Stimmwert („interessiert mich" bzw. bei Rücknahme keiner mehr) sowie dieselbe zufällig erzeugte, rein technische Gerätekennung ohne Namens-/E-Mail-Bezug wie beim Sammelbecken (Ziffer 13) — nicht dieselbe wie ein Name, eine E-Mail-Adresse oder eine IP-Adresse. Rechtsgrundlage ist die Einwilligung der besuchenden Person (Art. 6 Abs. 1 lit. a DSGVO), die durch den aktiven Klick auf „interessiert mich" erteilt wird. Sie kann jederzeit durch erneuten Klick auf denselben Knopf mit Wirkung für die Zukunft widerrufen werden; der zugehörige Eintrag wird dann serverseitig gelöscht. Ohne Widerruf bleibt der Eintrag gespeichert — eine automatische Löschfrist ist derzeit nicht eingerichtet. Für Hosting, Standort und die seit dem 27.09.2026 geltende harte EU-Beschränkung gilt dasselbe wie in Ziffer 13 beschrieben.
15. Nutzerkonten (Registrierung, Anmeldung)
Seit dem 27.09.2026 gibt es auf der Seite „Anmelden“ (anmelden.html) echte Nutzerkonten. Eine Registrierung ist freiwillig; alle übrigen Funktionen der Website bleiben ohne Konto nutzbar.
Bei der Registrierung werden eine E-Mail-Adresse und ein selbst gewähltes Passwort abgefragt. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als Hash-Wert (PBKDF2-SHA256 mit zufälligem Salt); der Betreiber selbst kann das Passwort nicht einsehen. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung eines Vertrags über die Kontonutzung (Art. 6 Abs. 1 lit. b DSGVO).
Bei jeder Registrierung und Anmeldung wird zusätzlich eine Sicherheitsprüfung über Cloudflare Turnstile durchgeführt, um automatisierte Missbrauchsversuche (Bots, Massen-Registrierungen) zu erkennen. Dabei werden technische Daten wie die IP-Adresse sowie geräte- und browserbezogene Merkmale an Cloudflare, Inc. übermittelt. Rechtsgrundlage ist das berechtigte Interesse an einer funktionsfähigen, missbrauchsgeschützten Registrierung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflares Datenschutzerklärung (cloudflare.com/privacypolicy).
Nach der Registrierung wird eine Bestätigungs-E-Mail mit einem einmaligen, zeitlich befristeten Link verschickt, über den Versanddienstleister Brevo (Sendinblue SAS, Frankreich). Dabei wird die E-Mail-Adresse an Brevo übermittelt, das insoweit als Auftragsverarbeiter tätig wird. Ohne Bestätigung dieses Links ist eine Anmeldung mit Passwort nicht möglich.
Alternativ zur Registrierung mit Passwort kann optional die Anmeldung über ein bestehendes Google-Konto genutzt werden (weitere Anbieter können später hinzukommen; diese Erklärung wird dann entsprechend ergänzt). Diese Anmeldeart ist freiwillig und nie verpflichtend. Dabei erhält der Betreiber ausschließlich die vom jeweiligen Anbieter bereits bestätigte E-Mail-Adresse sowie eine dort vergebene, eindeutige Konto-Kennung — keine weiteren Profildaten, Kontakte oder Berechtigungen. Rechtsgrundlage ist auch hier die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung für bis zu 30 Tage aufrechterhält. In der Datenbank wird dabei nur ein Hash-Wert dieses Cookies gespeichert, niemals der Cookie-Wert selbst. Rechtsgrundlage ist die technische Notwendigkeit einer funktionierenden Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).
Kontodaten (E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, ggf. Google-Kontokennung, Sitzungs-Cookie-Hash sowie Zeitpunkt von Registrierung und letzter Anmeldung) werden in derselben Cloudflare-D1-Datenbank mit harter EU-Beschränkung gespeichert wie das in Ziffer 13 beschriebene Sammelbecken — Speicherort Frankfurt am Main, eine Verarbeitung außerhalb der EU ist technisch ausgeschlossen.
Ein Konto samt aller zugehörigen Daten kann jederzeit durch formlose E-Mail an info@artlegacy.de löschen gelassen werden (Art. 17 DSGVO).
16. Videovorschläge (nur mit Konto)
Wer angemeldet ist, kann auf der Seite „Community" einen Videovorschlag einreichen (Verweis auf eine externe Plattform, optional Angabe der Plattform und eine kurze Notiz). Übermittelt werden dabei der eingereichte Verweis, die optionalen Angaben sowie die E-Mail-Adresse des einreichenden Kontos, per E-Mail an info@artlegacy.de. Rechtsgrundlage ist die Einwilligung durch aktives Ausfüllen und Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO). Diese Funktion steht nur angemeldeten Nutzerinnen und Nutzern zur Verfügung (siehe Ziffer 15).
17. Bewerbungen (mit Profilbild)
Auf der Seite „Bewerbungen" (bewerbungen.html) kann sich ein angemeldetes Konto für eine der Berufsgruppen bewerben. Abgefragt werden Vorname, Nachname, der angegebene Beruf, ein kurzer Vita-Text, optional bis zu vier Verweise zu eigenen Kanälen (YouTube, TikTok, Twitch, Instagram) sowie ein Profilbild. Das Profilbild ist ein personenbezogenes Datum im Sinne der DSGVO und wird — anders als die übrigen hier genannten Angaben — nach Bestätigung öffentlich auf der Community-Seite gezeigt, zusammen mit Vorname und dem ersten Buchstaben des Nachnamens.
Nach dem Absenden wird eine Bestätigungsmail mit einem einmaligen, sieben Tage gültigen Link an die bewerbende Person verschickt sowie eine interne Benachrichtigung an info@artlegacy.de. Erst nach Bestätigung wird die Bewerbung öffentlich sichtbar; ohne Bestätigung bleibt sie unsichtbar und wird nach Ablauf des Links automatisch nicht mehr verwendbar. Rechtsgrundlage ist die Einwilligung durch aktives Ausfüllen, Absenden und Bestätigen (Art. 6 Abs. 1 lit. a DSGVO).
Die Bewerbung kann jederzeit über den Knopf „Ich trete zurück" zurückgezogen werden; sie verschwindet dann sofort von allen Seiten der Website. Die zugehörigen Daten — einschließlich des Profilbilds — werden dabei nicht automatisch gelöscht, sondern bleiben zunächst gespeichert; eine vollständige Löschung erfolgt auf formlose Anfrage per E-Mail an info@artlegacy.de (Art. 17 DSGVO). Speicherort ist dieselbe EU-beschränkte Cloudflare-D1-Datenbank (Frankfurt am Main) wie in Ziffer 13 beschrieben.
18. Newsletter
Auf der Seite „Newsletter" kann sich jede Person mit ihrer E-Mail-Adresse für den Newsletter eintragen — unabhängig von einem Konto. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über einen per E-Mail zugesandten, sieben Tage gültigen Link wird die Adresse aktiv in den Verteiler aufgenommen. Der Versand der Bestätigungsmail sowie der monatlichen Newsletter-Ausgabe erfolgt über den Versanddienstleister Brevo (Sendinblue SAS, Frankreich), der insoweit als Auftragsverarbeiter tätig wird (vgl. Ziffer 15). Rechtsgrundlage ist die Einwilligung durch aktives Eintragen und Bestätigen (Art. 6 Abs. 1 lit. a DSGVO).
Jede Newsletter-Ausgabe enthält am Ende einen individuellen Abbestell-Verweis, über den die Anmeldung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Gespeichert werden dabei ausschließlich die E-Mail-Adresse, der Bestätigungsstatus sowie die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abbestellung — in derselben EU-beschränkten Datenbank wie in Ziffer 13 beschrieben.
19. Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich die Website technisch weiterentwickelt. Zuletzt ergänzt am 28.09.2026 um Ziffer 16 (Videovorschläge), Ziffer 17 (Bewerbungen mit Profilbild) und Ziffer 18 (Newsletter); zuvor am 27.09.2026 um Ziffer 15 (Nutzerkonten: Registrierung, Anmeldung, optionale Google-Anmeldung) und Ziffer 14 (Stimmabgabe zu Videobeiträgen, Cloudflare D1); in Ziffer 13 angepasst: Die dort genannte Datenbank unterliegt seit dem 27.09.2026 einer harten, technisch erzwungenen Beschränkung auf die EU.